?Bitdefender 安全研究人員在 Google Play 商店中發(fā)現(xiàn)?了一批新的 35 個(gè)惡意 Android 應(yīng)用，總下載量超 200 萬(wàn)次。

這些應(yīng)用程序通過(guò)假裝提供一些專門的功能來(lái)引誘用戶安裝它們，但在安裝后立即改變其名稱和圖標(biāo)，使它們難以被發(fā)現(xiàn)和卸載。并通過(guò)濫用 WebView 向用戶提供侵入性廣告；由于這些應(yīng)用程序使用自己的框架來(lái)加載廣告，因此可能會(huì)在受感染的設(shè)備上投放額外的有效負(fù)載。

根據(jù)介紹，這些廣告軟件應(yīng)用程序?qū)崿F(xiàn)了多種方法來(lái)隱藏在 Android 上，甚至接收以后的更新，以便更容易隱藏在設(shè)備上。安裝后，這些應(yīng)用程序通常會(huì)有一個(gè)齒輪圖標(biāo)并將自身重命名為 “Settings”，以逃避檢測(cè)和刪除。如果用戶點(diǎn)擊該圖標(biāo)，應(yīng)用程序會(huì)啟動(dòng)大小為 0 的惡意軟件應(yīng)用程序以隱藏在視圖中。然后該惡意軟件啟動(dòng)合法的 Settings 菜單，欺騙用戶以認(rèn)為他們啟動(dòng)了正確的應(yīng)用程序。

在某些情況下，這些應(yīng)用程序會(huì)呈現(xiàn)摩托羅拉、Oppo 或三星系統(tǒng)應(yīng)用程序的外觀。惡意應(yīng)用程序還具有大量代碼混淆和加密功能，以阻止逆向工程工作，將主要的 Java 有效負(fù)載隱藏在兩個(gè)加密的 DEX 文件中。這些應(yīng)用程序向用戶隱藏的另一種方法是將自己從 “最近的應(yīng)用程序” 列表中排除，因此即使它們?cè)诤笈_(tái)運(yùn)行，暴露活動(dòng)進(jìn)程也不會(huì)顯示它們。

35 款惡意安卓應(yīng)用的下載量從 1 萬(wàn)到 10 萬(wàn)不等，總下載量超過(guò) 200 萬(wàn)次。其中最受歡迎的是以下幾款，每款都有 10 萬(wàn)的下載量。如下所示：

• Walls light – Wallpapers Pack (gb.packlivewalls.fournatewren)
• Big Emoji – Keyboard 5.0 (gb.blindthirty.funkeyfour)
• Grand Wallpapers – 3D Backdrops 2.0 (gb.convenientsoftfiftyreal.threeborder)
• Engine Wallpapers (gb.helectronsoftforty.comlivefour)
• Stock Wallpapers (gb.fiftysubstantiated.wallsfour)
• EffectMania – Photo Editor 2.0 (gb.actualfifty.sevenelegantvideo)
• Art Filter – Deep Photoeffect 2.0 (gb.crediblefifty.editconvincingeight)
• Fast Emoji Keyboard APK (de.eightylamocenko.editioneights)
• Create Sticker for Whatsapp 2.0 (gb.convincingmomentumeightyverified.realgamequicksix)
• Math Solver – Camera Helper 2.0 (gb.labcamerathirty.mathcamera)
• Photopix Effects – Art Filter 2.0 (gb.mega.sixtyeffectcameravideo)
• Led Theme – Colorful Keyboard 2.0 (gb.theme.twentythreetheme)
• Animated Sticker Master 1.0 (am.asm.master)
• Sleep Sounds 1.0 (com.voice.sleep.sounds)
• Personality Charging Show 1.0 (com.charging.show)
• Image Warp Camera
• GPS Location Finder (smart.ggps.lockakt)

科技網(wǎng)站 Bleeping Computer 就此事聯(lián)系了 Google。并指出，截至發(fā)稿時(shí) “Walls light – Wallpapers Pack”、“Animated Sticker Master” 和 “GPS Location Finder” 仍可在 Play 商店中使用。其余列出的應(yīng)用程序可在多個(gè)第三方應(yīng)用程序商店（如 APKSOS、APKAIO、APKCombo、APKPure 和 APKsfull）上獲得，但顯示的下載次數(shù)來(lái)自它們?cè)?Play 商店中的時(shí)間。

也就是說(shuō)，如果你過(guò)去安裝了這些應(yīng)用程序中的任何一個(gè)，應(yīng)該立即從設(shè)備中找到并刪除它們。由于這些應(yīng)用程序?qū)⒆约簜窝b成設(shè)置，因此在這種情況下，運(yùn)行移動(dòng) AV 工具來(lái)定位和刪除它們可能會(huì)有所幫助。?